asp.net关于Cookie跨域（域名）的问题(2)

日期：2020-06-13 栏目：程序人生浏览：次

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;

namespace Admin10000.Web
{
    public partial class GetCookie : System.Web.UI.Page
    {
        protected void Page_Load(object sender, EventArgs e)
        {
            if (Request.Cookies["name"] != null)
            {
                Response.Write(Request.Cookies["name"].Value);
            }
        }
    }
}

好了，现在我们访问测试，通过访问之后，这时会通过iframe载入调用SSO.ashx这个页面，执行后台代码创建cookie，然后访问我们得到了相应的cookie。说明在下创建的cookie在下是可以访问到的。

要注意的地方：
　　admin10000.com 提示 SSO.ashx 的后台代码中有一句：context.Response.AddHeader("P3P", "CP=CAO PSA OUR"); 是用来设置P3P响应头。是因为IE浏览器支持的P3P导致iframe跨站点时cookie被阻止，无法创建cookie。（FireFox目前还不支持P3P安全特性，FireFox自然也不存在此问题。不需要添加P3P响应头。）

　　通过iframe的src属性将test1.com域下的cookie值作为get参数重定向到test2.com域下SSO.ashx页面上，SSO.ashx获取test1.com域中所传过来的cookie值，并将所获取到值写入cookie中，这样就简单的实现了cookie跨域的访问。

　　另外Default.aspx页面也可改为JS调用形式：

复制代码代码如下:

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Default.aspx.cs" Inherits="Admin10000.Web.Default" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title></title>
</head>
<body>
    <form runat="server">
    <div>
        <script type="text/javascript" src="https://www.test2.com/SSO.ashx"></script>
    </div>
    </form>
</body>
</html>

您可能感兴趣的文章:

转载注明出处：https://www.heiqu.com/wjdxzx.html

asp.net关于Cookie跨域（域名）的问题(2)

相关推荐